Солтүстік Корея хакерлері байланысқа шықты: CryptoQuant КХДР-дан келген IP мекенжайымен келуді тіркеді
CryptoQuant аналитикалық платформасы әдеттен тыс келушіні тіркеді: Солтүстік Кореядан келген IP-мекенжайы бар пайдаланушы MVRV Ratio метрикасы бар бетке кірген. Платформа әлеуметтік желілерде хабарлаған бұл оқиға солтүстіккореялық киберқылмыскерлердің қандай құралдар мен аналитикалық деректерге қызығатынын айқындайды.
Amplitude жүйесінің скриншотына сәйкес, кіру Mac OS X операциялық жүйесінен жасалған, ал бетке өту Google арқылы жүзеге асқан. Трафиктің КХДР-дан келуінің өзі өте маңызды. Солтүстік Кореяда интернетке қол жеткізу – бұл негізінен мемлекеттік, әскери және дипломатиялық құрылымдарға қолжетімді артықшылық. Қарапайым азамат интернетке оңай кіре алмайды. Сондықтан бұл кіру кездейсоқ пайдаланушы емес, мемлекеттік агентке жоғары ықтималдықпен нұсқайды.
Негізгі метрика: MVRV Ratio
MVRV Ratio (Market Value to Realized Value) метрикасы активтің нарықтық капитализациясын оның іске асырылған капитализациясымен салыстырады. Ол биткоиннің монеталарды сатып алудың орташа бағасына қатысты асыра бағаланғанын немесе төмен бағаланғанын бағалау үшін қолданылады. Солтүстік Корея хакеріне бұл көрсеткіш не үшін қажет болды? Жауап нарықтық циклдарды бақылау саласында жатуы мүмкін. Ұрланған қаражатты үнемі шығарып, жылыстататын Lazarus Group және басқа да солтүстіккореялық хакерлік бөлімшелер үшін нарық фазаларын түсіну өте маңызды. MVRV Ratio активтерді қашан ең жоғары пайдамен сатуға болатынын немесе, керісінше, нарық қашан түбіне жеткенін анықтауға көмектеседі, бұл ұрланған қаражатты жою стратегиясына әсер етуі мүмкін.
Қауіп контексті: КХДР және криптовалюталар
Бұл оқиға жалғыз емес. КХДР блокчейн-аналитиктердің есептерінде киберқылмыс саласындағы негізгі ойыншылардың бірі ретінде үнемі аталады. Зерттеушілердің деректері бойынша, кибероперациялар жабық және санкция астындағы елге заңды жолдармен алу қиын қаражат әкеледі. Сандық активтер Пхеньян үшін маңызды экономикалық ресурсқа айналды.
Солтүстік Кореямен байланысты ең танымал топ – Lazarus Group. Дәл осы топ тарихтағы ең ірі криптоұрлықтарда, соның ішінде 2022 жылы Ronin желісінен (Axie Infinity) $600 млн-нан астам қаражатты шығаруда және 2018 жылы Coincheck биржасын шамамен $534 млн сомаға бұзуда айыпталады. Солтүстік Корея билігі, әрине, мұндай шабуылдарға қатысын жоққа шығарады.
Сарапшының пікірі. Солтүстік Корея хакерлерінің MVRV Ratio сияқты озық ончейн-метрикаларды қолдануы – бұл алаңдатарлық сигнал. Бұл жоғары кәсіби деңгей мен стратегиялық жоспарлауды көрсетеді. Олар активтерді жай ұрлап қана қоймай, оларды оңтайлы іске асыру үшін нарықты мұқият талдайды. Криптовалюта нарығы мемлекеттік киберқылмыскерлердің өз пайдасын барынша арттыру үшін күрделі аналитикалық құралдарды барған сайын белсенді қолданатынына дайын болуы керек.